计算机网络安全的分析与防范

《计算机网络安全的分析与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络安全的分析与防范随着信息技术的不断发展，计算机已经存在于人们生活中的每个角落，计算机病毒也在不断产生和更新，计算机X络安全成为人们关注的一大问题。本文对计算机X络安全的分析与防范进行探讨。关键词：计算机；X络安全；分析；防范随着社交X络的流行，几乎所有使用计算机的人都会登录并沉浸于此类X站。用户对在线安全的忽视，吸引了X络罪犯的注意。让他们可有机会利用安全警惕性不高的用户在短时间内非法牟利。卡巴斯基产品部经理高祎玮介绍，通过社交X络发起的攻击有多种形式。既包括简单的发送垃圾邮件广告等方式，也包括较复杂的用于窃取用户社交X

2、络帐号的骗局，或直接利用后门程序感染用户计算机。目前中国互联X用户正在经历从“单机”向“多机”并联的X络环境转变。这使得家庭及团队成员遭受恶意程序攻击的几率大大增加。因此，计算机X络安全成为人们关注的一大问题。1.计算机X络安全定义及特征1.1计算机X络安全定义　　从狭义的保护角度来看，计算机X络安全是指计算机及其X络系统资源和信息资源不受自然和人为有害因素的威胁和危害，即使指计算机、X络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、泄漏，确保系统能连续可靠、正常地运行，使X络服务部中断。计算机

3、X络安全从其本质上来讲就是系统上的信息安全。从广义来说，凡是涉及到计算机X络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机X络安全的研究领域。所以，广义的计算机X络安全还包括信息设备的物理安全性，诸如场地环境保护、防火措施、防水措施、静电防护、电源保护。空调设备、计算机辐射和计算机病毒等。1.2计算机X络安全特征　　计算机X络安全具有自身独特的特征，分别表现在以下几个方面：（1）保密性。表现在没有授权的用户、实体或者过程都不能得到相关的信息和利用此信息。（2）完整性。表现在数据在未经允许的情况下，在存储和

4、传输过程中信息不会被修改、不会被破坏和丢失。（3）可用性。表现在X络信息在需要时，允许授权用户使用。（4）可控性：表现在控制信息传播和内容的能力。2.计算机X络安全威胁2.1计算机X络脆弱性由于X络的开放性、国际性以及自由性造就了计算机X络的脆弱性。　　美国空军四星上将RobertKehler表示，空军将培训学员，让他们掌握X络战的基本知识。目前培训计划细节正在商讨中，美国空军打算提供X络战争简短培训班，让新入职的空军成员不仅仅熟悉枪械，而且还要在1-2小时内覆盖基础IT知识，例如防火墙和密码的使用基本原则。虽然这种训练相当入门，

5、但进阶的行动方案还将延续6个月，让学员深入计算机X络的脆弱性，美国空军计划每年培养400名技术人员来对抗X络战争。2.2操作系统的不安全隐患　　操作系统是作为一个支撑软件，为程序和系统提供了一个正常运行的环境。目前，我国应用windows操作系统的用户占主要部分。而windows操作系统存在一些不安全隐患，2009年10月，微软发布消息称，该公司Windows操作系统的大多数版本都存在一个“重大”的安全漏洞。这是微软今年第65次发布安全漏洞警告。Windows操作系统软件为许多数据库功能提供支持，而黑客可以利用该软件存在的这一漏洞

6、来接管用户的电脑。以下是操作系统存在的不安全隐患。（1）操作系统结构体系的缺陷操作系统中包含CPU管理、内存管理以及外设管理，而程序是这些管理中的主要部分。如果其中有些程序存在出现问题，通过X络再一连接，如果碰到一个有问题的模块，那么计算机就有可能因此崩溃。因此，非法分子一般都是借助操作系统结构体系的缺陷，导致计算机系统的瘫痪。（2）操作系统支持的文件存在不安全因素　　操作系统支持各种文件的传送，这样会产生许多不安全的因素。大多的安装程序都会带来一些可执行文件，而这些文件的程序都是人为编写的，很容易出现不同的漏洞，因此可能会造成系

7、统崩溃。如果生产厂家或个人在远程调用、文件传输的上面安装盗窃程序，那么用户所有的信息都会被盗取，像一些安装程序、加载程序等都会造成系统安全问题，所以在安装这些程序时要慎重，要检测是否安全。（3）进程可以使操作系统不安全由于操作系统可以创建进程，而它又给“间谍”软件安装在远程服务器上提供了有力的条件。如果“间谍”软件通过补丁的形式安装在用户上，那么系统进程的监视程序就检测不到，导致系统存在不安全因素。（4）守护进程的好与坏　　守护进程，比如说用户有没有对计算机进行什么操作和处理。有些查询病毒的病毒软件也是守护进程，而这些守护进程有的

8、是好的，比如防病毒软件，如果病毒一侵入到计算机就会被它发现。但是有些进程本身就是一种病毒，这些守护进程是相当危险的。2.3数据库存储内容的安全问题数据库中存有大量的数据库管理系统的信息，数据库只是关心信息的存储、应用，根本不会理会安全问题。例如：授